隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：第一类是账户注册信息，包括您主动填写的用户名、电子邮箱、手机号码（选填）以及加密存储的登录密码。其中，手机号码仅用于账号找回与安全验证，我们不会将此信息用于任何营销目的。第二类是设备与技术日志信息，当您访问网站时，我们会自动记录您的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、访问时间以及浏览的页面路径。此类信息用于保障网络安全和优化页面加载速度，存储期限不超过6个月。

第三类是服务器选择偏好数据，即您点击查看的传奇私服详情、下载行为以及搜索关键词。我们通过分析这些聚合数据（非个人级别数据），来优化"传奇私服发布网"的推荐算法，使推荐结果更符合您的兴趣。我们郑重承诺，本平台绝不收集您的身份证号码、银行账户、支付密码等敏感金融信息，也不会读取您的通讯录、相册或地理位置（IP地址除外）。

二、信息使用的目的与合法依据

我们收集上述信息，仅用于以下明确且合法的目的：(1) 提供核心服务——包括账号登录验证、服务器信息展示、下载功能实现；(2) 安全保障——通过分析技术日志，识别并拦截恶意爬虫、DDoS攻击及撞库尝试，保护平台及用户数据安全；(3) 服务改进——基于聚合数据优化推荐策略，提升用户体验；(4) 法律合规——在发生纠纷或接到有权机关依法调取证据的要求时，配合提供必要信息。

我们处理您个人信息的法律依据包括：您给予的明确授权（如注册时勾选同意本政策）、为履行与您之间的服务协议所必需、以及我们为维护平台安全所追求的合法商业利益。我们不会将您的个人信息用于与上述目的无关的用途，如需用于新用途，我们将再次征得您的单独同意。

三、Cookie 与同类追踪技术的使用说明

为了提升您的访问体验并分析网站流量，本平台使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：一类是严格必要型Cookie，用于维持您的登录状态（Session ID），防止跨站请求伪造攻击，此类Cookie无法禁用；另一类是分析型Cookie，我们使用自建的Matomo分析系统（非谷歌分析），统计页面访问量、来源渠道及热门服务器排行，此类Cookie不包含任何个人身份信息，且数据存储于中国境内服务器。

我们不使用任何第三方广告追踪Cookie，也不允许广告商在平台上设置追踪代码。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。我们不会使用任何指纹识别或设备追踪技术来绕过您的浏览器隐私设置。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云服务提供商：我们的网站托管于阿里云（上海地域），服务器运维方仅在处理故障时接触系统日志，且已签署严格的保密协议。
• 网络安全服务商：我们与奇安信合作进行流量清洗与安全防护，该服务商仅处理加密的流量元数据，无法识别具体个人。
• 执法与监管机构：依据《网络安全法》第二十八条，在收到具有法律效力的调取文件（如搜查令、调查令）后，我们才会依法提供特定数据。
• 业务合并或转让：若平台发生合并、收购或资产转让，您的数据将随业务一并转移，转移前我们会通过网站公告或邮件通知您，并确保接收方继续受本政策约束。

我们目前未接入任何第三方广告联盟、数据交换平台或社交网络插件（如微信分享SDK），从根本上减少了数据泄露的风险面。

五、您享有的权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利：

1. 查阅权：您有权通过"个人中心-账户设置"查看您提交的全部个人信息。
2. 更正权：如您的手机号或邮箱发生变化，可在账户设置中自助修改，修改后需通过新渠道验证。
3. 删除权：您有权要求删除您的账户及所有相关信息。您可在"账户设置-注销账户"中提交申请，我们将在15个工作日内完成删除操作，并在删除后7日内向您预留邮箱发送确认函。
4. 撤回同意权：您可以通过关闭浏览器Cookie功能或发送邮件至 [email protected] 撤回对分析型数据处理的授权。
5. 注销权：账户注销后，您的所有游戏偏好数据、历史记录将被匿名化处理，无法恢复。
6. 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。所有权利请求将在15个工作日内响应，且不收取任何费用。

六、信息安全保障措施与数据存储

我们采用"纵深防御"的安全架构保护您的数据。在传输层面，全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过bcrypt算法（成本因子为12）加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。在运维层面，我们实行最小权限原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保存期为1年。

您的个人信息存储于中国境内（上海/杭州）的阿里云数据中心，采用多副本冗余机制，数据持久性高达99.999%。对于超过保留期限（如技术日志超过6个月）的数据，我们将通过不可逆的物理删除或匿名化处理方式彻底清除。我们每年委托第三方安全机构进行一次渗透测试与代码审计，2024年度的测试结果显示，平台未发现高危漏洞。

七、政策更新通知与未成年人保护

随着法律法规的更新或平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在首页显著位置公示至少7日，并通过您注册时预留的邮箱发送单独通知。政策生效前，我们会提供"撤回同意"的便捷选项。我们建议您定期查看本页面，以了解最新的隐私实践。

本平台主要面向年满18周岁的成年人。我们不会主动收集未成年人的个人信息。若您是未满18周岁的未成年人，请在监护人指导下使用本平台，并切勿在未获得监护人同意的情况下提交任何个人资料。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将立即采取删除措施。监护人可通过联系 [email protected] 要求核查与删除相关数据。

八、联系我们与数据保护负责人

我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。如您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护专线：021-6888-6666（转分机号8008）
• 专用邮箱：[email protected]
• 书面函件：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室，数据保护负责人（收），邮编：201203

我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼或向网信部门举报。感谢您对中变传奇私服高爆的信任，我们将竭尽全力保护您的数字隐私安全。